辨别钓鱼邮件中细微的地址伪装
先看答案 / QUICK ANSWER
通过检查发件人邮箱的细微差异，如额外数字或字母替换，快速判断邮件是否为钓鱼并进行安全上报。
适用条件
当收到邮件，尤其是要求个人信息或来自不常联系的发件人时，需要检查发件人地址是否被细微修改，以防钓鱼。此检查适用于所有企业邮箱和个人邮箱的可疑邮件。
检查步骤
在 Outlook 中点击“更多”→“查看原始邮件”，或在 Web 客户端展开完整发件人地址，复制后逐字符对比官方地址。注意数字插入（如 john.doe2@contoso.com）或字母替换（如 j0hn.doe@contoso.com），尤其域名的细微拼写（如 cont0so.com）。若仍不确定，可搜索公司官方域名或致电已知客服核实。
结果检查与上报
若发现发件人地址中出现额外数字、字母替换或域名拼写错误，即视为可疑。此时不要点击邮件中的任何链接或附件，直接使用 Outlook 的“报告钓鱼”或在 Microsoft 365 Defender 提交门户上报。等待 IT 部门确认后再决定是否删除或进一步处理。